我试图对通用转发器上的数据进行自定义加密和解密。我正在尝试配置Splunk来使用自己的证书,并将加密的数据转发给第三方系统(Java)。我这样做的原因是通过解密事件变更集,将Splunk事件日志恢复到java套接字连接。我尝试配置Splunk来使用我自己的证书进行加密和解密,但是当我尝试在Java上解密数据时,它似乎不起作用。当然,我错过了什么,但找不到原因。
我怎样才能在Splunk上做到这一点?
发布于 2020-01-13 11:54:38
当从大学转发器向另一个转发器(Splunk2Splunk格式,S2S)传输数据时,斯普伦克使用自己的有线格式。即使您能够使用证书解密它,您也需要对数据包格式进行解码,据我所知(据我所知)它不是公开的。
https://stackoverflow.com/questions/59715471
复制相似问题